--- CODICE 34349 Verifica ---

VERIFICA STATO DI ADEGUAMENTO NORMATIVA PRIVACY ©CONSULENTIPRIVACY.IT Per una analisi completa della vostra situazione ogni sezione deve essere completata. Questo ci consentirà di valutare le azioni da intraprendere per una completa e veloce messa in regola della vostra struttura. CALL ME BACK Se avete difficoltà a compilare la check list scrivete all'indirizzo comunicazioni@consulentiprivacy.it lasciando il numero di telefono diretto della persona incaricata della compilazione e l'eventuale orario preferito per un appuntamento di assistenza telefonica. PARTE 1 Data Compilazione (00/00/00) Nome Struttura Tipologia S.p.AS.r.lS.n.cS.a.sS.c.a.r.l Associazione ProfessionaleDitta IndividualePubblica AmministrazioneASLIIstituto ScolasticoAltro (indicare nelle note) Sede (indirizzo completo di Cap) Città Provincia Agrigento Alessandria Ancona Aosta L' Aquila Arezzo Ascoli Piceno Asti Avellino Bari Belluno Benevento Bergamo Biella Bologna Bolzano Brescia Brindisi Cagliari Caltanissetta Campobasso Caserta Catania Catanzaro Chieti Como Cosenza Cremona Crotone Cuneo Enna Ferrara Firenze Foggia Forlì - Cesena Frosinone Genova Gorizia Grosseto Imperia Isernia La Spezia Latina Lecce Lecco Livorno Lodi Lucca Macerata Mantova Massa Carrara Matera Messina Milano Modena Napoli Novara Nuoro Oristano Padova Palermo Parma Pavia Perugia Pescara Pesaro Urbino Piacenza Pisa Pistoia Pordenone Potenza Prato Ragusa Ravenna Reggio Calabria Reggio Emilia Rieti Rimini Roma Rovigo Salerno Sassari Savona Siena Siracusa Sondrio Taranto Teramo Terni Torino Trapani Trento Treviso Trieste Udine Varese Venezia Verbania Vercelli Verona Vibo Valentia Vicenza Viterbo Regione Abruzzo Aosta Basilicata Calabria Campania Emilia Friuli Lazio Liguria Lombardia Marche Molise Piemonte Puglia Sardegna Sicilia Toscana Trentino Umbria Veneto Partita Iva Sedi o presidi distaccati 12345678 910111213141516 1718192021222324 252627282930 Numero di telefono Sito internet Attività Svolta (descriverla) La clientela/gli utenti sono rappresentati da: Consumatori Consumatori privati e società UtentiPazientiStudentiSocietàPubbliche AmministrazioniSocietà e Pubbliche AmministrazioniSocietà e Privati altro Fatturato indicativo se azienda Numero Addetti E' presente un organigramma interno? SI NO E' presente un funzionigramma? (organigramma delle funzioni) SI NO E' stato stato stanziato un budget per l'adeguamento al "Codice Privacy"? SI NO In caso di società, fate parte di un gruppo? SI NO Se "Si" quale? Dove ha sede la società madre Quali dati vengono trasmessi alla società madre? PARTE 2 Archivi elettronici posseduti (indicarli es: Database Clienti, potenziali Clienti, Clienti con indicazione affidamenti, Fornitori, Dipendenti, indirizzi posta elettronica ecc.) Quali dati sensibili trattate? (DATO SENSIBILE = DATO IDONEO A RIVELARE INFORMAZIONI SULLA SALUTE, LA VITA SESSUALE, LE OPINIONI POLITICHE ECC. ES. intercalari medici, permessi sindacali, trattenute sindacali, avviamenti obbligatori, dati sulla salute di utenti, di assistiti ecc) Archivi cartacei posseduti (indicarli, es: elaborazione interna cedolini paga, elaborazione esterna cedolini paga conservati in copia, copia certificati malattia ed altri dati sensibili, autorizzazione a prelievi contributi sindacali ecc.) Finalità del trattamento dei dati Esempio: contabilità, amministrazione, gestione del personale, diagnosi e cura, socio-assistenziali, pubblicità, statistiche ect. INDICARLE TUTTE Gestite internamente le paghe? SI NO Chi si occupa della sicurezza sul lavoro? Chi si è occupato internamente ad oggi di privacy? Numero di telefono diretto del responsabile privacy Chi si occupa della manutenzione Hardware e Software? Avete certificazioni di qualità/accreditamenti istituzionali? SI NO Se "Si" di quale tipo? Avete redatto il Documento Programmatico Sulla Sicurezza? (DPS) SI NO Se "Si" di quante pagine? E' stata fatta la notifica al garante? SI NO Se "Si" quando è stata fatta? (data) Avete provveduto all'invio telematico della notifica quest'anno? SI NO Rientrate in una delle autorizzazioni generali? SI NO Avete predisposto moduli di informativa e consenso? SI NO Se "Si" per quali soggetti? INDICARLI TUTTI ES: clienti, fornitori, dipendenti, collaboratori... Quali misure di sicurezza "Logica"sono state apportate? (antivirus, firewall, crittografia, presenza VPN ecc.) Elencarle Quali misure di sicurezza "Fisica" sono state apportate?(stabilizzatore di corrente, armadi ignifughi, video sorveglianza ecc). Elencarle. Quali misure di sicurezza"Organizzativa" sono state apportate? (Gestione credenziali, nomine interne, formazione, cartellini identificativi ecc) Elencarli. Sono state fatte nomine a soggetti esterni? (Es. responsabile esterno del trattamento dati) SI NO Sono stati imposti vincoli alla scelta delle password? (Es. non usare il proprio nome o la data di nascita come password) SI NO E' presente un trita documenti? SI NO Come effettuate la selezione del personale (solo aziende)? (annunci sui giornali, ricezione spontanea di curriculum, società specializzate ecc.) INDICARLE E' attiva internamente una procedura per la sicurezza dei dati? SI NO E' stata emanata una policy privacy per il personale? SI NO Trasferite dati all'estero? SI NO Numero dei computer fissi? Numero dei computer portatili? I computer sono collegati in rete? SI NO Se "Si" che tipo di rete? Se "Si" hanno tutti accesso a internet? SI NO Se "Si" la rete usa un Firewall? (protezione contro intrusioni) SI NO I computer hanno un Antivirus? SI NO Se "Si" di che tipo? Ogni quanto viene aggiornato l'Antivirus? Ogni GiornoUna volta a settimanaUna volta al mese Una volta ogni sei mesiUna volta all'anno Tipi di sistemi operativi usati (Elenco) Collegamento a internet? (Tradizionale, ISDN, ADSL, HDSL ecc) Avete server di proprietà? SI NO Se "Si" sono ubicati in un apposito locale macchine? SI NO Avete procedure di BACKUP dei dati? (nastri, cd, ect) SI NO Se "Si" quali? (elencarle) Raccogliete dati attraverso il sito internet? SI NO Se "Si" di che tipo? (Esempio: curriculum, newsletter, e-commerce, messaggeria, borse di studio, servizi interattivi, ecc.) Esiste un inventario dell'hardware e del software? SI NO PARTE 3 ACCESSO ALLE SEDI Presenza di portierato SI NO Presenza di video sorveglianza SI NO Presenza di Badge identificativi (tessera magnetica) SI NO Accesso autonomo con chiavi SI NO Accesso con rilevazioni biometriche (Iride, Impronte) SI NO Accesso con timbratura manuale di cartellino SI NO PARTE 4 Quanto fatto finora per la normativa privacy è stato documentato? SI NO La documentazione ha data certa? SI NO Effettuate pubblicazioni? SI NO Se "Si" di quale tipo? Giudicate il vostro personale sensibilizzato alla problematica della "tutela dei dati"? SI NO Sono state intraprese azioni di formazione? SI NO Se "Si" quali? Nome e Cognome della persona che per l'azienda ha compilato il corrente modulo di verifica Email della persona che ha effettuato il modulo di verifica (a cui verrà inviato il preventivo) Numero diretto della persona che ha compilato il modulo Avete mai subito accertamenti o ispezioni dal Garante o da chi per lui (Polizia postale, Guardia di Finanza ecc)? Avete ricevuto richieste di esercizio dei diritti da parte degli interessati? (Es. richieste di accesso dati, richieste di cancellazione dati, opposizione al trattamento, ecc) MaiDi tanto in tantoRegolarmente NOTE Gentile utente, trattiamo i dati appena inseriti solo per emettere il preventivo richiesto unitamente alla lista degli adempimenti a cui siete soggetti. In caso di mancato interessamento i dati vengono distrutti entro 60 giorni. Potrà rivolgersi per far valere i suoi diritti, a una qualsiasi delle nostre sedi, come indicate nel sito web, in qualsiasi forma (e-mail, fax, lettera). In relazione al trattamento di dati personali Lei ha difatti diritto: di conoscere in ogni momento quali sono i suoi dati personali in nostro possesso e come essi vengano utilizza di fare aggiornare, integrare, rettificare o cancellare tali dati di chiedere la sospensione od opporsi al loro trattamento, inviando una richiesta in tal senso, in qualsiasi forma (fax, e-mail, lettera) ai recapiti che trova nella sezione chi siamo Leggi ns informativa